CVE-2023-30429
Açıklama
Apache Software Foundation Apache Pulsar bileşeninde Hatalı Yetkilendirme zafiyeti bulunmaktadır. Bu sorun şu Apache Pulsar sürümlerini etkilemektedir: 2.10.4 öncesi ve 2.11.0. Bir istemci, Pulsar Proxy üzerinden Pulsar Function Worker'a bağlandığında ve Pulsar Proxy, Pulsar Function Worker ile kimlik doğrulaması yapmak için mTLS kimlik doğrulamasını kullandığında; Pulsar Function Worker, yetkilendirme işlemi sırasında istemcinin rolü yerine Proxy'nin rolünü kullanarak hatalı bir yetkilendirme gerçekleştirir. Bu durum, özellikle proxy süper kullanıcı rolüyle yapılandırılmışsa, yetki yükseltmeye yol açabilir. Etkilenen kullanıcılar için önerilen çözüm, Pulsar Function Worker'ın yamalanmış bir sürüme yükseltilmesidir. 2.10 Pulsar Function Worker kullanıcıları en az 2.10.4 sürümüne yükseltmelidir. 2.11 Pulsar Function Worker kullanıcıları en az 2.11.1 sürümüne yükseltmelidir. 3.0 Pulsar Function Worker kullanıcıları etkilenmemiştir. Pulsar Function Worker 2.9.* ve daha eski sürümleri kullanan tüm kullanıcılar yukarıdaki yamalanmış sürümlerden birine yükseltme yapmalıdır.
Nasıl düzeltilir
- apache pulsar2.10.4 ya da sonraki bir sürüm
- org.apache.pulsar:pulsar2.10.4, 2.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache pulsar | v < 2.10.4, 2.11.0 | 2.10.4 |
| org.apache.pulsar:pulsarMaven | v < 2.10.4, 2.11.0 ≤ v < 2.11.1 | 2.10.4, 2.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.